PT-2024-27785 · Nepstech · Nepstech Wifi Router Xpon
Subhodeep Baroi
·
Publicado
2024-06-25
·
Atualizado
2024-07-03
·
CVE-2024-37855
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteador Wi-Fi Nepstech xpon (terminal) NTPL-Xpon1GFEVN, versão de hardware 1.0, versão de firmware 2.0.1
Descrição
A vulnerabilidade permite que um invasor remoto execute código arbitrário através da porta Telnet 2345 do roteador, sem a necessidade de credenciais de autenticação.
Recomendações
Para o Nepstech Wifi Router xpon (terminal) NTPL-Xpon1GFEVN, versão de hardware 1.0, versão de firmware 2.0.1, considere desativar o acesso à porta Telnet 2345 até que uma correção esteja disponível.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nepstech Wifi Router Xpon